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Prufungsantrag gem. § 44 PatG ist gestellt 

(§) Identifikationssystem mit elektronischer Chipkarte 

{§?) Es wird ein Identifikationssystem mit elektronischer Chip- 
karte, mit Speichern (VSL) fur biometrische ldent'rfikations- 
merkmale der benutzungsberechtigten Personen, mit Senso- 
ren (SM) zum Erfassen der biometrischen Identifikations- 
merkmale und Mittafn (VSL) zum Vergleich dar gespeicher- 
ten und der erfaGten biometrischen Identifikationsmerkmafe 
angegeben, bei dem die Mittel zum Speichern, zur Erfassung 
und zum Vergleich der biometrischen Identifikationsmerk- 
male jeweils zumindest teilweise in der Weise in die 
Chipkarte integriert sind, daS ein autonomer Vergleich der 
gespeicherten mit den erfaSten biometrischen Identifika- 
tionsmerkmafe moglich ist. 

Damit ist eindeutige und manipuiationssichere Personeni- 
dentifizierung ohne PIN-Nummer Oder Foto moglich. 
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Beschreibung 


Die Erfindung betrifft ein Identifikationssystem mit 
elektronischer Chipkarte, mit Speichern fur biometri- 
sche Identifikationsmerkmale der benutzungsberechtig- 5 
ten Personen, mit Sensoren zum Erfassen der biometri- 
schen Identifikationsmerkmale und Mitteln zum Ver- 
gleich der gespeicherten und der erfaBten biometri- 
schen Identifikationsmerkmale. 

Die Verbreitung und Vermarktung von Dienstleistun- 10 
gen, bei denen auf geschutzte Daten zugegriff en werden 
muB, erfolgt in zunehmendem MaB mittels Systemen 
zur elektronischen Datenverarbeitung, wobei elektroni- 
sche Chipkarten eine wesentliche Rolle spielen. So wer- 
den sie beispielsweise bei den sogenannten Geldausga- 15 
beautomaten in Verbindung mit einer individuellen 
Kennung — der PIN-Nummer — zur Berechtigungs- 
uberprufung verwendet, oder auch als elektronische 
Geldborse, auf die Geldbetrage aufgebucht werden 
konnen, die dann im bargeldlosen Zahlungsverkehr in 20 
Geschaften durch entsprechende Chipkarten-Schreib/ 
Lesegerate wieder abgebucht werden. 

Durch die Kombination von Chipkarte und PIN- 
Nummer wird zwar die Wahrscheinlichkeit einer miB- 
brauchlichen Verwendung verringert, gleichzeitig aber 25 
auch der Komfort fur den Benutzer verringert, die Feh- 
lerhaufigkeit bei den Bedienvorgangen erhdht und der 
Vorgang der Berechtigungskontrolle verlangert, was 
beispielsweise in Hauptgeschaftszeiten zu erheblichen 
Wartezeiten und Warteschlangen vor den Geldausga- 30 
beautomaten fiihrt. 

Erschwerend wirkt sich dabei auch der vielf altige Ein- 
satz verschiedener Chipkarten fur die unterschiedlich- 
sten Services in der Telekommunikation, bei der Zu- 
trittskontrolle zu Hochsicherheitsbereichen wie Re- 35 
chenzentren, oder im Gesundheitswesen aus, so daB sich 
der Anwender fur den Einsatz der verschiedenen Chip- 
karten auch unterschiedliche PIN-Nummern merken 
muB. 

Viele Benutzer notieren sich daher die PIN-Nummer 40 
und verringern damit die Sicherheit der Kombination 
Chipkarte-PIN-Nummer ganz betrachtlich. 

Insbesondere fur Zutrittskontrollen werden daher be- 
reits Systeme angeboten, bei denen auf einer Chipkarte 
biometrische Daten — beispielsweise ein Fingerab- 45 
druck — eines Berechtigten gespeichert werden, die im 
Anwendungsfall, bei der Zutrittskontrolle von einem 
Kontrollgerat, meist einem Personalcomputer mit ei- 
nem angeschlossenen Sensor mit dem Fingerabdruck 
des Benutzers verglichen werden, und bei Cfbereinstim- 50 
mung der beiden Abdruckdaten der Zutritt freigegeben 
wird. 

Aus der WO 94/25938 ist weiterhin ein System zur 
Fingerprint-Identifikation bekannt, bei dem ein Finger- 
print-Sensor in eine Chipkarte integriert ist. 55 

Nachteilig an den genannten Systemen ist insbeson- 
dere, daB sicherheitsrelevante Daten — die Information 
uber den Fingerabdruck — von der Chipkarte auf ein 
Kontrollsystem ubertragen werden und damit ausge- 
spaht werden konnen. 60 

Der Erfindung liegt daher die Aufgabe zugrunde, ein 
Identifikationssystem anzugeben, das hochsten Sicher- 
heitsanforderungen genugt 

Erf indungsgemaB geschieht dies mit einem Identifika- 
tionssystem der eingangs genannten Art, bei dem die 65 
Mittei zum Speichern (VSL), zur Erfassung (SM) und 
zum Vergleich (VSL) der biometrischen Identifikations- 
merkmale jeweils zumindest teilweise in der Weise in 


die Chipkarte integriert sind, bei dem ein autonomer 
Vergleich der gespeicherten mit den erfaBten biometri- 
schen Identifikationsmerkmale moglich ist und kein 
Austausch sicherheitsrelevanter Daten zwischen der 
elektronischen Chipkarte und den ubrigen Komponen- 
ten des Identifikationssystemes erfolgt 

Fur die Identifikation geeignete personenbezogene 
Merkmale sind beispielsweise das Muster der Blutbah- 
nen der Netzhaut, die Struktur der Iris, die Lange und 
Form der Finger, das Gesicht, die Stimme oder aber 
Fingerabdrucke. Die Moglichkeiten, Personen aufgrund 
dieser Merkmale zu identifizieren, sind beispielsweise in 
IEEE Spectrum, Februar 1994, "It had to be you" be- 
schrieben. Die wahrscheinlich am besten erforschten 
und damit zuverlassigsten Merkmale sind dabei die Fin- 
gerabdrucke, wobei durch Oberprufung mehrerer Fin- 
gerabdrucke noch die Zuveriassigkeit erhdht werden 
kann. Diese sind auch in fur den Benutzer komfortabler 
Weise zu ermitteln, wahrend z. B. das Muster der Netz- 
haut nur durch eine fur den zu Identifizierenden unan- 
genehme Prozedur erf aBt werden kann und daher nur in 
jenen Fallen angewendet werden wird, in denen dieser 
Eff ekt keine Rolle spielt oder ggf. sogar erwiinscht ist 

Vorteilhaft ist es, wenn die Sensoren zum Erfassen 
des zumindest einen Fingerabdruckes ein Transistorar- 
ray beinhalten, und wenn die Transistoren so geschaltet 
sind, daB das thermische Abbild des zumindest einen 
Fingerabdruckes erfaBt wird. Transistoren zeichnen 
sich bekanntlich durch hohe Integrationsfahigkeit aus, 
ein derart gestalteter Sensor kann daher mit geringen 
Abmessungen, insbesondere geringer Dicke hergestellt 
werden. 

Die Erfindung wird anhand von Figuren naher erlau- 

tert Es zeigen beispielhaft: 

Fig. 1 eine erfindungsgemaB gestaltete Chipkarte, 
Fig. 2 einen Querschnitt durch die Chipkarte nach 

Fig. 1, 

Fig. 3 die Handhabung einer Chipkarte nach Fig. 1 
und Fig. 2, 

Fig. 4 eine schematische Darstellung des Ablaufes bei 
der Identifikationspriifung und 

Fig. 5 Aufbau eines Identifikationssystemes, bei dem 
als biometrisches Identifikationsmerkmal die Netzhaut 
abgetastet wird. 

Kernstiick des erfindungsgemaBen Identifikationssy- 
stemes ist die Chipkarte nach den Fig. 1, 2 und 3. Sie 
beinhaltet neben einer Speicher- und Vergleichslogik 
VSL, zwei aus einzelnen Transistoren aufgebaute Sen- 
sormatrizen SM, mit denen die Fingerabdrucke von 
Daumen D und Zeigefingers Z erfaBt werden. Um die 
Handhabung der Karte zu erleichtern, kann auch auf 
eine Sensormatrix und die Erfassung des Zeigefingerab- 
druckes verzichtet werden. 

Die Stromversorgung der Chipkarte erfolgt uber ein 
Schreib/Lesegerat SLG zu dem auch eine Datenverbin- 
dung besteht, liber welche der fur den vorgesehenen 
Anwendungszweck notwendige Datenaustausch er- 
folgt Bei Einsatz der Chipkarte als elektronische Geld- 
borse handelt es sich dabei um Auf- bzw. Abbuchung 
von elektronischen Geldwerten. 

Fur den Identifikationsvorgang relevante Daten, wie 
beispielsweise das gespeicherte Fingerabdruckmuster 
werden uber diese Datenverbindung nicht ausgetauscht, 
so daB diese Daten auch nicht uber entsprechend prapa- 
rierte Schreib/Lesegerate ausgespaht werden konnen. 

Die Sensormatrizen SM umfassen ein Raster von 
Transistoren, die so beschaltet sind, daB sie als Tempe- 
raturfiihler dienen. Damit werden Hautrillenkuppen 
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und Hautrillensenken bei Anlegen eines Fingers auf die 
Sensormatrix iiber die Temperaturunterschiede erf a8t 

Anhand der Fig. 4 wird der Ablauf eines Identifika- 
tionsvorganges erlautert: 

Bei dem Ausfuhrungsbeispiel wird der Fingerabdruck in 
eine bestimmte Zahl von signifikanten Teilabdriicken 
zerlegt. Jeder Identifikationsvorgang bedient sich ledig- 
lich eines Teils der Teilabdrlicke die zufallig oder pseu- 
dozufallig ausgewahlt werden. Diese Auswahi AW er- 
moglicht eine, dem jeweiligen Sicherheitserfordernis 
angepaBte Vergleichsprozedur VP, die schnell bei gerin- 
gen Anspriichen und einer geringen Anzahl von Teilab- 
driicken abiauft, und entsprechend langsamer bei Hoch- 
sicherheitsanwendungen geschieht 

Die Auswahi der verwendeten Teilabdrucke kann oh- 
ne Einschrankung der Sicherheit audi durch das 
Schreib/Lesegerat SLG erfolgen. 

Die ausgewahlten Teilabdrucke werden vom biorne- 
trischen Erfassungssystem BM erfaBt und mit den ge- 
speicherten und kryptologisch geschiitzten Daten SPD 20 
verglichen. Ergibt der Vergleich VP eine Ubereinstim- 
mung, dann wird die eigentliche Chipkartenf unktion CF, 
beispielsweise eine elektronische Geldborse oder ein 
Zutrittsschlussel freigegeben. 

Bei Nichtubereinstimmung erfolgen maximal zwei 
weitere Vergleichsvorgange W, wenn auch diese keine 
Ubereinstimmung ergeben, wird die Chipkarte gesperrt 
SPE, wobei die Sperre zeitlich begrenzt sein kann. 

Die Kartenpersonalisierung, d. h. die Speicherung be- 
stimmter Fingerabdriicke auf einer Chipkarte geschieht 
wie folgt: Die "neue" Chipkarte wird vom Benutzer in 
das Schreib/Lesegerat eingebracht Es ist dabei denk- 
bar, daB nur ausgewahlte Schreib/Lesegerate beispiels- 
weise in Banken zur Auslosung eines Personalisierungs- 
vorganges berechtigt werden. Ein von dem Gerat aus- 
gehender Initialisierungsimpuls veranlaBt dann die 
Speicher- und Vergleichslogik iiber die Sensormatrizen 
SM den/die Fingerabdriicke einzulesen und zu spei- 
chern. Danach ist keine Anderung dieser Daten mehr 
moglich. 

Urn in bestimmten Anwendungsfallen ein authorisier- 
tes Auslesen und Verandern der Daten durch eine zen- 
traie Steile zu ermoglichen, kann eine kryptologisch ge- 
schutzte Schnittstelle vorgesehen werden, wobei die auf 
der Chipkarte gespeicherten Daten entsprechend dem 45 
sogenannten RSA -Verfahren, wie es in der Zeitschrift 
Informationstechnik it 32 (1990), Seiten 24-32 "Algo- 
rithmen, Mechanismen und Dienste"; R. Oldenbourg 
Verlag beschrieben ist, mit dem "offentlichen Teil" eines 
asymmetrischen Schlusselverfahrens verschliisselt wer- 
den. 

Fig. 5 zeigt ein Identifikationssystem bei dem als bio- 
metrisches Identifikationsmerkmal die Netzhaut dient. 
Dabei hat der Benutzer durch ein Loch L in der Chip- 
karte eine Lichtquelle LQ im Schreib/Lesegerat zu blik- 
ken, so daB eine Visierlinie gebildet wird. Optische Sen- 
soren S auf der dem Benutzer zugewandten Seite der 
Chipkarte erfassen dann die Struktur der Netzhaut 

Zur Erleichterung des Bedienungsvorganges umfaBt 
das Schreib/Lesegerat einen beweglichen Teil A, der die eo 
Chipkarte aufnimmt und an das Auge herangef uhrt wer- 
den kann. Der bewegliche Teil A ist mit dem Festteil B 
des Schreib/Lesegerates mittels Kabel K verbunden. 

Bevorzugte Anwendungsgebiete des erfindungsge- 
maBen Identifikationssystemes sind insbesondere die 
elektronische Geldborse, also der Ersatz von Bargeld 
und/oder Kreditkarten, Zugangs- und Zutrittskontrol- 
len aller Art, damit insbesondere der Ersatz von mecha- 
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nischen Schliisseln, die Personenidentifizierung und Au- 
thentifizierung, damit der Ausweisersatz, sowie der Ein- 
satz als Datenspeicher z. B. fur personiiche Daten wie 
die Ergebnisse von arztlichen Untersuchungen. 

Patentanspriiche 

1. Identifikationssystem mit elektronischer Chip- 
karte, mit Speichern fur biometrische Identifika- 
tionsmerkmale der benutzungsberechtigten Perso- 
nen, mit Sensoren zum Erfassen der biometrischen 
Identifikationsmerkmale und Mitteln zum Ver- 
gleich der gespeicherten und der erfaSten biometri- 
schen Identifikationsmerkmale, dadurch gekenn- 
zeichnet, daB die Mittel zum Speichern (VSL), zur 
Erfassung (SM) und zum Vergleich (VSL) der bio- 
metrischen Identifikationsmerkmale jeweils zumin- 
dest teilweise in der Weise in die Chipkarte inte- 
griert sind, daB ein autonomer Vergleich der ge- 
speicherten mit den erfaBten biometrischen Identi- 
fikationsmerkmale mdgiich ist und kein Austausch 
sicherheitsrelevanter Daten zwischen der eiektro- 
nischen Chipkarte und den iibrigen Komponenten 
des Identifikationssystemes erfolgt 

2. Identifikationssystem nach Anspruch 1, dadurch 
gekennzeichnet, daB als biometrisches Identifika- 
tionsmerkmal zumindest ein Fingerabdruck einer 
benutzungsberechtigten Person vorgesehen ist. 

3. Identifikationssystem nach Anspruch 2, dadurch 
gekennzeichnet, daB die Sensoren (SM) zum Erfas- 
sen des zumindest einen Fingerabdruckes ein Tran- 
sistorarray beinhalten, und daB die Transistoren so 
geschaltet sind, daB das thermische Abbild des zu- 
mindest einen Fingerabdruckes erfaBt wird. 

4. Identifikationssystem nach Anspruch 1, dadurch 
gekennzeichnet, daB als biometrisches Identifika- 
tionsmerkmal die Struktur der Netzhaut vorgese- 
hen ist 
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What is claimed is an identification system with electronic chip card, with memory 
(VSL) for biometric identification characteristics of the authorized persons, with sensors (SM) 
for detection of the biometric identification characteristics and means (VSL) for comparison of 
the stored and detected biometric identification characteristics in which the means for storage, 
for detection and for comparison of biometric identification characteristics, are each at least 
partially integrated into the chip card so that an autonomous comparison of the stored and 
detected biometric identification characteristics is possible. 
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With this system personal identification that is unambiguous and free of manipulation is 
possible without a PIN number or photo. 



Description 

The invention concerns an identification system with an electronic chip card [smart card], 
with memory for biometric identification characteristics of authorized persons, with sensors for 
detection of biometric identification characteristics, and means for comparison of the stored and 
detected biometric identification characteristics. 

The spread and marketing of services in which access to protected data must be provided 
increasingly takes place by means of systems for electronic data processing, where electronic 
chip cards play an important role. For example, they are used in combination with an individual 
identification — the PIN number — in cash dispensing machines to verify authorization and also as 
an electronic wallet, to which monetary sums can be entered and then, in a cashless transaction, 
again deducted by the appropriate card read/write apparatus. 

Through the combination of chip card and PIN number the probability of misuse is 
indeed reduced, but at the same time convenience for the user is also reduced, the error 
frequency in using the card increases and the process of authorization control is drawn out, 
which, for example, during primary business hours leads to considerable waiting times and lines 
at cash dispensing machines. 

Further complicating things is also the diverse use of different chip cards for varied 
services in telecommunications, in access control to high security areas like research centers, or 
in the public health system, so that the user also has to keep in mind different PIN numbers for 
the use of the different chip cards. 

This is why many users write down the PIN numbers and in this way considerably reduce 
the security of the chip card-PIN number combination. 

This is why there are already systems, especially for access control, in which biometric 
data, for example a fingerprint, of an authorized user are stored on a chip card, and these data are 
compared with the fingerprint of the user at the access control point by a control apparatus, 
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mostly a personal computer with a connected sensor, and if the two fingerprints correspond 
entrance is allowed. 

In addition, a system for fingerprint identification in which a fingerprint sensor is 
integrated into a chip card is known from WO 94/25938. 

It is disadvantageous with the said systems in particular that data relevant to security — 
the information on the fingerprint — are transferred from the chip card to a control system and 
thus can be stolen. 

The invention therefore is based on the task of specifying an identification system that 
satisfies the highest security requirements. 

In accordance with the invention this takes place with an identification system of the kind 
mentioned above, in which the means for storage (VSL), for detection (SM), and for comparison 
(VSL) of the biometric identification characteristics are each at least partially integrated into the 
chip card, in which an autonomous comparison of the stored and detected biometric 
identification characteristics is possible and no exchange of data relevant to security takes place 
between the electronic chip card and the other components of the identification system. 

Personal characteristics that are suitable for identification are, for example, the pattern of 
the blood vessels of the retina, the structure of the iris, the length and shape of the fingers, the 
face, the voice, or even fingerprints. The possibilities of identifying persons by means of these 
characteristics are described, for example, in IEEE Spectrum, February, 1994, "It had to be you." 
The fingerprints here are probably the best researched and thus the most reliable characteristics, 
and reliability can be increased even further by checking more than one fingerprint. The 
fingerprints can also be identified in a manner that is convenient for the user, while the pattern of 
the retina, for example, can be detected only by a procedure that is inconvenient for the person 
being identified and therefore can only be used in those instances in which this effect is not 
important or even desirable. 

It is advantageous if the sensors for detection of the minimum of one fingerprint consist 
of a transistor array and the transistors are connected so that the thermal image of the minimum 
of one fingerprint is detected. Transistors are, as is known, characterized by high capacity for 
integration and a sensor designed in this way therefore can be produced with small 
measurements, especially low thickness. 

The invention is illustrated in more detail by means of figures. Here, as examples: 
Figure 1 shows a chip card designed in accordance with the invention, 
Figure 2 shows a cross section through the chip card as in Figure 1, 
Figure 3 shows the use of a chip card as in Figure 1 and Figure 2, 
Figure 4 shows a block diagram of the identification testing process, and 
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Figure 5 shows the structure of an identification system in which the retina is scanned as 
the biometric identification characteristic. 

The core of the identification system in accordance with the invention is the chip card 
shown in Figures 1, 2 and 3. Besides a storage and comparison logic VSL, it contains two sensor 
matrices SM formed from individual transistors, with which the fingerprints from the thumb D 
and index finger Z are detected. In order to make the use of the card easier, it is also possible to 
eliminate one sensor matrix and the detection of the print of the index finger. 

Power is supplied to the chip card via a read/write apparatus SLG, to which there is also a 
data connection via which the data exchange necessary for the intended use takes place. If the 
chip card is used as an electronic wallet, this means entry or deduction of electronic sums of 
money. 

For the identification process relevant data such as the stored fingerprint patterns are not 
exchanged via this data connection, so that said data cannot be stolen even via an appropriately 
prepared read/write apparatus. 

The sensor matrices SM consist of an array of transistors that are connected so that they 
serve as temperature sensors. Here the ridges and valleys of the fingerprint are detected via 
temperature differences when a finger is placed on the sensor matrix. 

The course of an identification process is illustrated by means of Figure 4: 

In the embodiment example the fingerprint is broken down into a certain number of 
significant partial prints. Each identification process makes use of only a part of the fingerprint, 
which is randomly or pseudo-randomly selected. This selection AW enables a comparison 
procedure VP that is matched to the relevant security requirement, which is quick if security 
demands are low and a small number of partial prints is used, and is correspondingly slower in 
high security applications. 

The selection of the partial prints that are used can also take place via the read/write 
apparatus SLG without limiting security. 

The selected partial prints are detected by the biometric detection system BM and 
compared with the stored and cryptologically protected data SPD. If the comparison VP yields a 
correspondence, then the actual chip card function CF, for example, an electronic wallet or 
entrance key, is enabled. 

If there is no correspondence, then a maximum of two additional comparison processes 
VV takes place, and if these also do not provide correspondence, the chip card becomes blocked 
SPE, where the block can be limited in time. 

Personalization of the card, i.e., storage of specific fingerprints on the chip card, takes 
place as follows: The "new" chip card is inserted by the user into the read/write apparatus. Here 
it is conceivable that only selected read/write apparatuses, for example in banks, are authorized 
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to initiate a personalization operation. An initialization impulse coming from the apparatus then 
permits the memory and comparison logic to read the fingerprint or fingerprints via the sensor 
matrices SM and to store them. After that no change of said data is possible. 

In order to allow authorized readout and modification of the data by a central site in some 
cases, a cryptologically protected interface can be provided, where data stored on the chip card 
can be encrypted with the "open part" of an asymmetric key process in accordance with the RSA 
method, as described in the journal Informationstechnik it 32 (1990), pp. 24-32 "Algorithms, 
mechanisms and services," R. Oldenbourg Publishers. 

Figure 5 shows an identification system in which the retina serves as biometric 
identification characteristic. Here the user looks through a hole L in the chip card at a light 
source LQ in the read/write apparatus so that a line of sight is formed. Optical sensors S on the 
side of the chip card turned toward the user then detect the structure of the retina. 

To facilitate the operation the read/write apparatus has a movable part A that holds the 
chip card and can moved up to the eye. The movable part A is connected to the fixed part B of 
the read/write apparatus by means of cable K. 

Preferred areas for use of the identification system in accordance with the invention are in 
particular the electronic wallet, thus the replacement of cash and/or credit cards, entry and access 
control of all kinds, thus in particular the replacement of mechanical keys, personnel 
identification and authentification, thus the replacement of identification cards, and as data 
storage, for example, for the personal data such as the results of medical tests. 

Claims 

1 . An identification system with an electronic chip card, with memory for biometric 
identification characteristics of authorized persons, with sensors for detection of the biometric 
identification characteristics, and means for comparison of the stored and detected biometric 
identification characteristics, characterized by the fact that the means for storage (VSL), for 
detection (SM), and for comparison (VSL) of the biometric identification characteristics are each 
at least partially integrated into the chip card so that autonomous comparison of the stored and 
detected biometric identification characteristics is possible and no exchange of data relevant to 
security takes place between the electronic chip card and the other components of the 
identification system. 

2. An identification system as in Claim 1, characterized by the fact that at least one 
fingerprint of an authorized person is specified as the biometric identification characteristic, 

3. An identification system as in Claim 2, characterized by the fact that the sensors (SM) 
for detection of the minimum of one fingerprint consist of a transistor array and the transistors 
are connected so that the thermal image of the minimum of one fingerprint is detected. 


4. An identification system as in Claim 1, characterized by the fact that the structure of 
retina is specified as biometric identification characteristic. 
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